Skip to main content
このガイドはAndroidデバイスに適用されます
Work Profileの登録を設定して、会社所有のAndroidデバイスをIru Endpointに追加し、適切なアプリ、設定、セキュリティ制御で管理できるようにします。
2026年4月8日をもって、アプリのブランドがKandji からIru に更新されました。アプリ名はKandji Self ServiceからIru Self Serviceに、Kandji AgentからIru Agentに変更されました。手動登録ポータルもIruブランドを使用するようになりました。古いアプリ名を参照しているスクリプト、自動化、ユーティリティを更新してください。

仕組み

登録ポータルを設定し、Blueprintを選択して、Blueprintのリンク(登録コードが埋め込まれています)をユーザーと共有します。ユーザーはセカンダリデバイスでBlueprintのリンクを開き(登録するデバイスは使用できません)、認証が必要な場合はサインインし、指示に従ってQRコードをスキャンします。Android EnterpriseによってデバイスにWork Profileが作成され、Blueprintに従って管理されます。

前提条件

Androidデバイスを登録する前に、以下が揃っていることを確認してください。
  • Iru Endpointで設定されたAndroid Enterprise(Androidのセットアップを参照)
  • 工場出荷時の状態にリセットされた会社所有のデバイス
  • Android 14以降
  • Androidデバイス用に設定されたBlueprint
  • (推奨) 安全な認証のために設定されたシングルサインオン(SSO)

Work Profile登録の設定

1

登録ポータルを設定する

a. Iru EndpointでEndpoint → 登録 → 手動登録に移動します。b. 登録ポータルが有効になっていることを確認します。c. Choose an enrollment methodでAndroid work profileを選択し、目的のBlueprintを見つけます。そのBlueprintのBlueprintのリンクをコピーします。Blueprintで認証を要求が有効になっている場合、エンドユーザーは手順を表示するために認証する必要があります。
2

認証を設定する

a. 登録前にユーザーに認証させたい場合は、Blueprintを選択して認証を要求を選択します。必要に応じてデバイスレコードにユーザーを割り当てにチェックを入れ、認証されたユーザーをディレクトリ連携内のユーザーと照合します。b. これにより、安全な登録のためにシングルサインオン(SSO)設定と連携します。シングルサインオン接続は構成されていませんというバナーが表示された場合は、アクセス(アカウントメニューボタン → アクセス)に移動してシングルサインオンを設定してください。設定手順については、SSOのセットアップを参照してください。
3

登録情報を共有する

a. 会社所有のAndroidデバイスをWork Profileで登録するために、エンドユーザーとBlueprintのリンクを共有します。b. 登録手順とQRコードを表示するためにセカンダリデバイスが必要であることを含め、Androidの登録プロセスについて明確な手順を提供します。

Androidの登録プロセス

ユーザーの登録手順

ユーザーが別のデバイス(コンピュータ、タブレット、または電話)でBlueprintのリンクを開くと、そのオプションを有効にしている場合はSSOで認証し、QRコードを含む登録手順が表示されます。AndroidデバイスでQRコードをスキャンしてWork Profileを設定します。Work Profileが作成されると、デバイスが登録され、Blueprintの設定に従って構成されます。

Work Profileの設定

登録プロセスによってAndroidデバイスにWork Profileが作成され、割り当てられたBlueprintの設定に従って構成されます。その後、デバイスは管理のためにIru Endpointに登録されます。

Androidの管理機能

登録が完了すると、会社所有デバイスのWork Profileを管理し、Work Profile内にアプリケーションを展開し、コンプライアンス監視のためにポリシーを適用できます。Iru Endpointは、セキュリティ設定、完全なデバイスインベントリ、レポート機能を提供します。

Work Profileのメリット

Work Profileのアプローチでは、個人データと仕事用データが明確に分離されるため、仕事のセキュリティを維持しながらユーザーのプライバシーが確保されます。個人データはプライベートで管理されないままであり、仕事用データは会社のポリシーに従って管理および保護できます。これにより、ユーザーは仕事のセキュリティを維持しながら柔軟にデバイスを使用できます。

ベストプラクティス

登録にはデバイスが工場出荷時の状態にリセットされている必要があるため、本番用ハードウェアを登録する前に、指定したデバイスでBlueprintsをテストしてください。安全な登録のためにSSO認証を有効にし、Androidの登録プロセスについてユーザーに明確な手順を提供してください。Activityページを使用して、登録の成功を監視し、問題のトラブルシューティングを行うことができます。

トラブルシューティング

トライアルテナントのデバイス数制限

トライアルテナントのデバイス数は合計10台に制限されています。この制限に達すると、デバイス数が再び10台未満になるまでバナーが表示されます。

よくある問題

登録に失敗した場合は、Android Enterpriseの設定とデバイスの状態を確認してください。認証の問題については、SSOが正しく設定され、ユーザーが必要なアクセス権を持っていることを確認してください。デバイスでWork Profileを作成できること、および登録後にBlueprintのポリシーが適用されることを確認してください。

サポートリソース

登録ログとエラーについてはActivityページを確認し、登録ステータスについてはデバイスレコードを確認してください。さらにサポートが必要な場合は、サポートにお問い合わせください。

関連記事

Blueprintルーティング

Assignment Rulesを使用して、デバイス登録時の動的なBlueprint割り当てを設定します

Android登録の設定

Androidデバイスの登録とWork Profile管理の完全ガイド

Android登録のユーザーエクスペリエンス

Androidデバイスを登録してWork Profileを設定する際に想定される内容

登録時の認証要求を設定する

Apple、Windows、Androidプラットフォームにおけるデバイス登録の認証要件を設定します

次のステップ

Androidの登録を設定したら、以下を行います。
1

登録をテストする

数台のAndroidデバイスでプロセスをテストし、Activityページでコンプライアンスとポリシーの適用を監視します。
2

他のプラットフォームの登録を設定する(オプション)

AppleデバイスやWindowsコンピュータも登録するには、Appleの登録またはWindowsの登録を参照してください。
手順を見逃した場合や流れを確認したい場合は、完全なガイドとしてはじめにを参照してください。